Zyxel USG FLEX H-Serie [HA] - Einstellung der virtuellen MAC-Adresse (HA PRO)

Die virtuelle MAC-Adresse auf Geräten der Zyxel Firewall H-Serie spielt eine entscheidende Rolle bei der Gewährleistung der Hochverfügbarkeit (HA). Im Falle eines Failover übernimmt die passive Firewall automatisch dieselbe virtuelle MAC-Adresse wie die aktive, wodurch Unterbrechungen der Netzwerkverbindung verhindert und Ausfallzeiten minimiert werden. Dies ist besonders wichtig für den stabilen Betrieb in kritischen Netzwerken. Gleichzeitig erfolgt die Synchronisierung von Cloud-Lizenzen weiterhin über die physische MAC-Adresse des primären Geräts.

Hinweis: Beim Upgrade von Firmware-Version v1.31 auf v1.32 verwendet die Firewall weiterhin die physische MAC, bis die Funktion Virtual MAC manuell aktiviert wird. Dank dieser Flexibilität können Administratoren das Netzwerkverhalten bei Updates und Failover genau steuern.

Wenn die virtuelle MAC-Adresse ausgewählt ist, wird die MAC-Adresse jeder Schnittstelle wie folgt ersetzt:

Virtueller MAC wird auf der Schnittstelle angezeigt

HA (Hochverfügbarkeit) Erstkonfiguration

Wenn Sie HA zum ersten Mal konfigurieren und Ihr Gerät auf Version 1.32 oder höher aktualisiert wurde, sehen Sie sofort die Einstellungen für die virtuelle MAC-Adresse. Wenn diese Einstellungen ausgeblendet sind, fahren Sie bitte mit dem nächsten Punkt in diesem Artikel fort.

HA (High Availability) Einstellungen ändern

Bitte beachten Sie, dass die Umstellung der MAC-Adresseinstellung zwischen virtuell und physisch eine Neukonfiguration der Hochverfügbarkeit (HA) erfordert, mit Ausnahme bestimmter Parameter.

In diesem Fall können Sie die Einstellungen der virtuellen Mac-Adresse möglicherweise nicht sehen. Um diese Funktion zu nutzen, müssen Sie HA auf Ihrem Gerät deaktivieren, dann "Virtuelle IP-Adresse" auswählen und HA wieder aktivieren.

Warnung/WICHTIG: Bevor Sie Device HA deaktivieren, führen Sie bitte die folgenden empfohlenen Schritte aus:
1. Ziehen Sie die Netzwerkkabel mit Ausnahme der HA-Schnittstelle (Port 12) vom passiven Gerät ab.
2. Fahren Sie dann mit dem HA-Deaktivierungs-/Entkopplungsvorgang fort.
Wenn Sie ohne diese Schritte fortfahren, kann es zu Netzwerkunterbrechungen kommen. Möchten Sie fortfahren?

Nachdem Sie die Änderungen am aktiven Gerät abgeschlossen und den HA-Modus reaktiviert haben, führen Sie die folgenden Schritte am passiven Gerät durch (stellen Sie sicher, dass das Heartbeat-Kabel nicht angeschlossen ist):

• Ziehen Sie alle Kabel vom passiven Gerät ab.
• Führen Sie auf einem passiven Gerät einen Werksreset durch.
• Schließen Sie nur das WAN-Kabel und Ihr PC-Kabel an, um das Setup zu starten.
• Melden Sie sich an der Webschnittstelle an und aktivieren Sie den HA-Modus (keine weitere Konfiguration erforderlich).

• Trennen Sie alle Kabel wieder ab.
• Schließen Sie das Heartbeat-Kabel zwischen dem aktiven und dem passiven Gerät an.
• Überwachen Sie den Synchronisierungsstatus des aktiven Geräts und warten Sie, bis er abgeschlossen ist.